情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問10: デジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

正解

ウ. 証拠となり得るデータについて，原本と複製の同一性を証明する。

正答率 48.7%（113人中 55人が正解）

問題の解説

ハッシュ値は元データがわずかでも変われば大きく変化するため、データの同一性・完全性の証明に使える。デジタルフォレンジックスでは、押収した原本と解析用の複製のハッシュ値が一致することを示し、証拠が改ざんされていないことを証明する。よってウが正しい。

選択肢ごとの解説

• ア一方向性関数でパスワードを保存するのは認証分野の用途で、フォレンジックスでのハッシュ利用目的ではない。
• イハッシュ値は不可逆であり、そこから改変前のデータを復元することはできない。誤り。
• ウ原本と複製のハッシュ値の一致により同一性（改ざんがないこと）を証明できる。正しい。
• エ盗聴の有無の検証はハッシュ値で行うものではなく、フォレンジックスでの利用目的でもない。誤り。